Provetry
ENFRFrühen Zugang anfragen
Kostenloser Check
Frühen Zugang anfragen

Provetry startet im November 2026. Der kostenlose CRA-Check, die Werkzeuge und die Leitfäden sind schon jetzt verfügbar.

Kostenloses Werkzeug

CVSS-3.1-Rechner

Wählen Sie die acht Basismetriken einer Schwachstelle oder fügen Sie einen Vektor ein, um ihren CVSS-3.1-Basisscore und ihren Schweregrad zu erhalten.

Läuft vollständig in Ihrem Browser: Nichts, was Sie eingeben oder öffnen, wird an uns gesendet oder gespeichert.

Angriffsvektor (AV)
Angriffskomplexität (AC)
Erforderliche Berechtigungen (PR)
Benutzerinteraktion (UI)
Auswirkungsbereich (S)
Vertraulichkeit (C)
Integrität (I)
Verfügbarkeit (A)

Basisscore

9.8

Kritisch
Auswirkung
Ausnutzbarkeit

Vektor

CVSS und die Cyberresilienz-Verordnung
Der CVSS-Score misst die Schwere einer Schwachstelle an sich, nicht ihre Ausnutzung. Die Meldeuhr des CRA (24 Stunden, 72 Stunden, 14 Tage) startet, wenn Sie erfahren, dass eine Schwachstelle Ihres Produkts aktiv ausgenutzt wird, unabhängig von ihrem Score: Ein ausgenutzter mittlerer Score muss gemeldet werden, ein nicht ausgenutzter kritischer nicht.
Um zu entscheiden, was Sie zuerst beheben, kombinieren Sie drei Signale: den CVSS-Score (Schwere), den EPSS-Score (Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen) und die Kataloge ausgenutzter Schwachstellen, CISA KEV und die Europäische Schwachstellendatenbank (jetzt ausgenutzt). Provetry zeigt alle drei zusammen für jede Komponente Ihrer Produkte.
CVSS 4.0 ist die neueste Version des Standards; die Scores beider Versionen sind nicht direkt vergleichbar.
Der CVSS-4.0-Rechner →
Die Meldeuhr erklärt →
Weitere kostenlose Werkzeuge
  • security.txt-Generator und -Prüfer
    Erstellen Sie die RFC-9116-Datei, die Forschenden sagt, wo sie eine Schwachstelle melden können, oder prüfen Sie Ihre vorhandene.
  • CVSS-4.0-Rechner
    Die neuere CVSS-Version, berechnet mit dem Referenzverfahren von FIRST: Basismetriken oder ein beliebiger eingefügter Vektor.
  • EPSS-Score abfragen
    Wie wahrscheinlich eine Schwachstelle in den nächsten 30 Tagen ausgenutzt wird: der aktuelle Score von FIRST, für bis zu 30 CVEs auf einmal.
  • Generator für eine Offenlegungsstrategie
    Eine Strategie für die koordinierte Offenlegung von Schwachstellen in Ihren Produkten, bereit zur Veröffentlichung, auf Deutsch, Englisch oder Französisch.
  • SBOM-Generator
    Erzeugen Sie aus Ihren Lock-Dateien eine SBOM in CycloneDX oder SPDX: npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP und Ruby.
  • SBOM-Viewer und -Prüfer
    Öffnen Sie eine CycloneDX- oder SPDX-Datei: ihre Komponenten und was der CRA erwartet, das noch fehlt.